搭建FTP+PAM+MySQL环境
1 搭建环境: CentOS6.5或CentOS6.7
[root@vhost3 ~]# uname -a
Linux vhost3 2.6.-.el6.x86_64 # SMP Thu Jul :: UTC x86_64 x86_64 x86_64 GNU/Linux
2 yum安装安装MySQL、vsftpd,需要的依赖包,大多是系统自带的,即使最小化安装也会有
yum install -y vsftpd mysql-server mysql-devel mysql-libs
3 安装pam
# 安装依赖包
yum install -y pam-devel fprintd-pam pam_passwdqc pam
# 编译安装pam,适用于yum安装的MySQL
[root@localhost]#wget http://www.huzs.net/soft/vsftpd/pam_mysql-0.7RC1.tar.gz
[root@localhost]#tar xvf pam_mysql-.7RC1.tar.gz
[root@localhost]#cd pam_mysql-.7RC1
[root@localhost]# ./configure --with-openssl --with-pam-mods-dir=/lib/security/
[root@localhost]# make && make install
# 安装完成后,会生成如下两个文件
/lib/security/pam_mysql.la /lib/security/pam_mysql.so
4 修改vsftpd配置文件(参考)
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=kdui_ftp # pam认证的配置文件
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES # 启用虚拟用户
guest_username=kdui_ftp # 虚拟用户的权限是寄宿在操作系统的kdui_ftp这个用户上的,这个用户必须真实存在
local_root=/home/dms/kdui/dmsdata/userBase/$USER #指定用户登录的家目录,$USER是内置变量,表示用户名
user_sub_token=$USER
virtual_use_local_privs=YES
xferlog_file=/var/log/xferlog
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd
user_config_dir=/etc/vsftpd/user_config #每个虚拟用户的独立配置文件目录,配置文件和用户同名
5 根据vsftpd配置文件配置系统环境
# 创建宿主账号的家目录
[root@localhost]#mkdir -p /home/dms/kdui/dmsdata/
# 创建虚拟用户宿主账号
[root@localhost]# useradd -s /sbin/nologin -d /home/dms/kdui/dmsdata/userBase/ kdui_ftp
# 创建虚拟用户配置文件目录,(按上述配置文件可以不创建)
[root@localhost]# mkdir -p /etc/vsftpd/user_config
6 修改pam认证文件
[root@localhost]# vim /etc/pam.d/kdui_ftp
#%PAM-1.0
session optional pam_keyinit.so force revoke
auth required /lib/security/pam_mysql.so user=ftp passwd= host=localhost db=ftp table=ftpuser usercolumn=username passwdcolumn=password crypt=
account required /lib/security/pam_mysql.so user=ftp passwd= host=localhost db=ftp table=ftpuser usercolumn=username passwdcolumn=password crypt=
# 调用的模块 数据库用户名 密码 IP 库名 表名 哪个字段作为用户名 哪个字段作为密码
# crypt表示密码是否加密以及加密方式,0表示明文,1表示使用UNIX的DES加密,2表示使用MySQL的password()函数,3表示口令使用MD5加密
7 配置MySQL数据库
# 启动数据库
[root@localhost]# /etc/init.d/mysqld start
# 连接数据库
[root@localhost]# mysql -uroot
# 建库
mysql> CREATE DATABASE IF NOT EXISTS `ftp` ;
mysql> use ftp;
# 建表
mysql> CREATE TABLE IF NOT EXISTS `ftpuser` (
`id` int() NOT NULL AUTO_INCREMENT,
`username` varchar() NOT NULL,
`password` varchar() NOT NULL,
`status` int() NOT NULL DEFAULT '',
`level` int() NOT NULL DEFAULT '',
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT= ;
# 插入两条数据即ftp虚拟用户
mysql> INSERT INTO `ftpuser` (`username`, `password`) VALUES ( 'aaa', '');
mysql> INSERT INTO `ftpuser` (`username`, `password`) VALUES ( 'bbb', '');
# 授权pam验证用的mysql账号
mysql> grant select on ftp.ftpuser to ftp@localhost identified by '';
mysql> FLUSH PRIVILEGES;
mysql> quit;
8 启动ftp
[root@loaclhost]#/etc/init.d/vsftpd start